Extensão de navegador malicioso

Uma extensão maliciosa de navegador é um complemento de navegador projetado para executar ações prejudiciais ou uma extensão legítima que foi comprometida e modificada para se comportar de forma maliciosa.

As extensões de navegador podem ser poderosas porque os usuários podem conceder-lhes permissão para interagir com sites e atividades de navegação.

Dependendo das permissões disponíveis, uma extensão maliciosa pode tentar:

• Monitorar a atividade de navegação
• Leia informações de páginas da web
• Capturar informações inseridas em formulários
• Redirecionar usuários para sites maliciosos
• Injetar anúncios ou conteúdo malicioso
• Roubar informações de autenticação
• Coletar cookies do navegador ou informações de sessão
• Comunique-se com a infraestrutura controlada pelo atacante.

Algumas extensões maliciosas se fazem passar intencionalmente por ferramentas ou serviços populares. Outras podem começar como produtos legítimos e, posteriormente, tornarem-se arriscadas após uma mudança de proprietário ou uma atualização maliciosa.

O que isso significa para as PMEs

As extensões de navegador devem ser tratadas como software, e não como meros enfeites inofensivos.

Os funcionários devem instalar apenas as extensões de que realmente precisam e devem verificar se a extensão provém de um desenvolvedor confiável.

As empresas devem considerar:

• Limitar a instalação de extensões em dispositivos gerenciados
• Manter uma lista de extensões aprovadas
• Remover extensões não utilizadas
• Revisando as permissões de extensão
• Manter os navegadores atualizados
• Utilizando controles de segurança de endpoint e navegador

Os funcionários também devem ter cautela com extensões de contrato anunciadas por meio de resultados de pesquisa, mídias sociais, pop-ups ou mensagens não solicitadas.

O que isso significa para os MSPs

Os MSPs podem ajudar os clientes a gerenciar navegadores por meio de políticas centralizadas que permitem, bloqueiam ou instalam automaticamente extensões aprovadas.

Organizações que utilizam Chrome, Edge ou outros navegadores corporativos gerenciados devem considerar as extensões de navegador como parte da governança de endpoints.

Os MSPs também devem revisar as extensões instaladas durante investigações envolvendo roubo de credenciais, sequestro de sessão, redirecionamentos suspeitos ou comportamento inexplicável do navegador.

Conclusão prática

Uma extensão de navegador pode, por vezes, ver muito mais do que os utilizadores esperam.

Instale extensões somente quando forem necessárias, verifique quem as criou e remova aquelas que você não usa mais.

---

Leitura Adicional:

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Artigos instrucionais (como fazer) – muito útil para nossos Super Administradores!

---

Proteja seu negócio com a CyberHoot hoje mesmo!